|
EPICパッケージのアップデート
 |
セキュリティ・アドバイス |
|
概要:
Updated EPIC packages which fix an exploitable buffer overflow vulnerability
are now available.
EPIC (Enhanced Programmable ircII Client) is an advanced ircII chat
client designed to connect to Internet Relay Chat (IRC) servers.
A bug in various versions of EPIC allows remote malicious IRC servers to
cause a denial of service (crash) and execute arbitrary code via a CTCP
request from a large nickname, which causes an incorrect length
calculation. The Common Vulnerabilities and Exposures project
(cve.mitre.org) has assigned the name CAN-2003-0328 to this issue.
Users of EPIC who may connect to untrusted servers are advised to upgrade
to the packages in this erratum which contain a backported security fix to
correct this issue.
アップデート・パッケージ:
解決法:
このアップデートを適用する前に、システムに関連するリリース済の errata が適用済であることをご確認ください。
それぞれのアーキテクチャで全てのRPMをアップデートするには、以下のコマンドを実行してください：
rpm -Fvh [filename]
[filename] は、アップデートしたいRPMのファイル名です。現在インストールされているパッケージのみ、アップグレードされます。現在いるディレクトリにインストールしたいRPM *しか* 無い場合には、 ワイルドカード (*.rpm) も使うことができます。
このアップデートは、Red Hat Network 経由でも行なえます。アップデートを適用する非常に簡便な方法です。Red hat Network をご利用になるには、以下のコマンドで、アップデートエージェントを起動してください。
up2date
このコマンドで、システムに適切なRPMをアップグレードする対話形式のプロセスを起動します。
参照:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0328
ftp://ftp.prbh.org/pub/epic/patches/alloca_underrun-patch-1
キーワード:
epic4, irc, ircii
ここに在るパッケージはセキュリティの為、 Red Hat, Inc. によって、 GPG 認証されています。キーは以下から利用可能になっています:
http://www.redhat.com/about/contact.html
各パッケージを確認するには次のコマンドをご利用ください: rpm --checksig filename
各パッケージが壊れていないか、もしくは改ざんされていないかを確認するには、以下のコマンドで MD5 チェックサムをお調べください: rpm --checksig --nogpg filename
注意: GnuPG キーをチェックするためには、RPM 3.0 以上が必要です。
|
